リモートホストに、7.1.2.9 以前の 7.1.x / 8.0.0.5 以前の 8.0.0.x の IBM Rational ClearQuest がインストールされています。したがって、次の脆弱性の影響を受けます。

  - Open Services for Lifecycle Collaboration（OSLC）システムに関連する詳細不明な入力検証エラーが存在し、クロスサイトスクリプティング攻撃を可能にする可能性があります。注意：この問題は、「CQ Web Server」が展開されている場合のみシステムに影響します。This vulnerability only affects the 7.1.2.x versions of ClearQuest. (CVE-2012-4839)

  - An unspecified input validation error exists that can allow sensitive information to be disclosed via SQL error messages. (CVE-2012-5765 / PM72905)

検出

IBM Rational ClearQuest 7.1.x < 7.1.2.9 / 8.0.0.x < 8.0.0.5複数の脆弱性（認証情報のチェック)

medium Nessus プラグイン ID 63323

変更ログが見つかりません